全局事件管理系統(tǒng)技術(shù)篇課件

1、全局事件管理系統(tǒng)(技術(shù)篇)Global Event Management北京恒安永通科技有限公司議程議程概述產(chǎn)品介紹售前演示規(guī)劃與實(shí)施使用與維護(hù)常見問題討論議程議程概述產(chǎn)品介紹售前演示規(guī)劃與實(shí)施使用與維護(hù)常見問題討論目標(biāo)用戶和面臨的問題目標(biāo)用戶信息化建設(shè)初具規(guī)模（主要以設(shè)備數(shù)量、用戶數(shù)量、應(yīng)用系統(tǒng)數(shù)量來衡量）開始考慮建設(shè)后的管理，如系統(tǒng)可用性、安全、審計(jì)、運(yùn)行監(jiān)控等新建項(xiàng)目并希望配套相關(guān)管理措施面臨的主要問題人員少、事情多單點(diǎn)管理，忙不過來，學(xué)不過來，關(guān)聯(lián)不起來找不到適用、靈活、擴(kuò)展性好的產(chǎn)品太大太復(fù)雜（一個(gè)排配備一個(gè)團(tuán)的系統(tǒng)）簡單疊加（如IT運(yùn)維類產(chǎn)品）日常使用復(fù)雜，需要用戶很多的配置和判斷

2、工作，缺乏整合各廠家的知識(shí)，能直接告知有事沒事議程議程概述產(chǎn)品介紹售前演示規(guī)劃與實(shí)施使用與維護(hù)常見問題討論產(chǎn)品定位集事件管理平臺(tái)、設(shè)備管理平臺(tái)和日志集中管理服務(wù)器為一體，匯集全球日志專家智慧，日夜不停地找出系統(tǒng)中最需要處理的問題。日志集中管理服務(wù)器事件管理平臺(tái)設(shè)備管理平臺(tái)更多功能擴(kuò)展匯集全球日志專家智慧精準(zhǔn)定位、找出最需要處理的問題7x24小時(shí)永不休息標(biāo)準(zhǔn)版特點(diǎn)和優(yōu)勢特點(diǎn)支持用戶系統(tǒng)中現(xiàn)有或?qū)淼乃性O(shè)備和軟件內(nèi)置無限關(guān)聯(lián)、元字段、聚類融合、多維分面等高級(jí)分析技術(shù)可按用戶個(gè)性化需求提供最優(yōu)解決方案，避免削足適履的尷尬能迅速擴(kuò)展以適應(yīng)系統(tǒng)組成、管理目標(biāo)、使用者等各種變化優(yōu)勢三大專利領(lǐng)先技術(shù)，徹底

3、解決信息系統(tǒng)異構(gòu)、多變、難管的問題STIM: SECnology Turbo Index Method：智能快速解析引擎SLAT: Situated Learning Analytical Tracing：基于情景學(xué)習(xí)的分析追溯方法SPED: Simple Prioritized Easy Drilldown：簡要為先按需鉆取的交互技術(shù)唯一保證能在24小時(shí)將新設(shè)備或數(shù)據(jù)格式納入系統(tǒng)管理的產(chǎn)品唯一同時(shí)滿足BI的高智能和連續(xù)運(yùn)營的實(shí)時(shí)性要求的產(chǎn)品用戶收益綜覽全局，沒有遺漏看到的都是最需要處理的問題一個(gè)平臺(tái)管理所有系統(tǒng)，再也不用登錄每臺(tái)設(shè)備查看實(shí)施部署不影響現(xiàn)有環(huán)境、風(fēng)險(xiǎn)小、見效快日常使用簡便、一目

4、了然、心中有數(shù)快速擴(kuò)展，迅速適應(yīng)管理及合規(guī)要求的變化產(chǎn)品結(jié)構(gòu)包括下列組件：數(shù)據(jù)代理：SECagent、SyslogAgent(NT)收集服務(wù)器：SECcollect分析服務(wù)器：SECmanage展示服務(wù)器：GEMmanager展示服務(wù)器GEMmanager分析服務(wù)器SECmanage收集服務(wù)器SECcollect維護(hù)管理SECagentSyslogAgentNTUnixLinux網(wǎng)絡(luò)、安全設(shè)備分析過程分析工作流議程議程概述產(chǎn)品介紹售前演示規(guī)劃與實(shí)施使用與維護(hù)常見問題討論演示準(zhǔn)備明確演示目的驗(yàn)證？比較？獲得感性認(rèn)識(shí)？準(zhǔn)備工作自帶演示機(jī)檢查程序運(yùn)行是否正常數(shù)據(jù)能否說明問題在客戶環(huán)境安裝并演示確認(rèn)演

5、示安裝的環(huán)境準(zhǔn)備好演示程序包準(zhǔn)備好輔助工具（解壓縮、Flash等）準(zhǔn)備好截圖（以防萬一）功能重點(diǎn)事件管理查詢?nèi)乃阉鞑樵児δ懿藛嗡阉鹘Y(jié)果操作菜單導(dǎo)出設(shè)備查詢設(shè)備操作菜單功能重點(diǎn)（續(xù)）歷史查詢查詢查詢結(jié)果操作菜單報(bào)表輸入選項(xiàng)報(bào)表格式報(bào)警設(shè)置設(shè)置報(bào)警條件設(shè)置接收點(diǎn)議程議程概述產(chǎn)品介紹售前演示規(guī)劃與實(shí)施使用與維護(hù)常見問題討論實(shí)施前的準(zhǔn)備工作安裝環(huán)境要安裝賽諾朗基的服務(wù)器確認(rèn)已準(zhǔn)備好，核查配置確認(rèn)具備相關(guān)安裝權(quán)限該服務(wù)器在網(wǎng)絡(luò)中的位置及其連接關(guān)系了解服務(wù)器主機(jī)防火墻和防病毒的設(shè)置了解用戶對(duì)相關(guān)操作或安裝的管理制度和規(guī)定管理對(duì)象設(shè)備清單：包括型號(hào)、IP地址、說明等（參見設(shè)備格式文檔）管理帳號(hào)和密碼（或具

6、有相應(yīng)管理權(quán)限的用戶已確認(rèn)配合）安裝過程安裝盤的組成文檔工具安裝程序檢查磁盤空間運(yùn)行安裝程序安裝成功的標(biāo)志系統(tǒng)初始化配置生成設(shè)備清單文件推薦使用EXCEL編輯并保存導(dǎo)入設(shè)備到系統(tǒng)在WEB管理后臺(tái)中運(yùn)行importAllDevices生成采集清單文件在WEB管理后臺(tái)中運(yùn)行g(shù)enerateSECmanageImport導(dǎo)入采集配置到系統(tǒng)在SECmanage中EquipmentNewImport啟動(dòng)evCollect采集任務(wù)產(chǎn)品結(jié)構(gòu)包括下列組件：數(shù)據(jù)代理：SECagent、SyslogAgent(NT)收集服務(wù)器：SECcollect分析服務(wù)器：SECmanage展示服務(wù)器：GEMmanager展示

7、服務(wù)器GEMmanager分析服務(wù)器SECmanage收集服務(wù)器SECcollect維護(hù)管理SECagentSyslogAgentNTUnixLinux網(wǎng)絡(luò)、安全設(shè)備數(shù)據(jù)源開通服務(wù)器Windows家族UNIX家族LINUX家族網(wǎng)絡(luò)設(shè)備Syslogsnmp安全設(shè)備SyslogODBC*其它用戶培訓(xùn)用戶培訓(xùn)日常使用保存、修改查詢管理員培訓(xùn)增加、修改用戶增加、修改用戶組設(shè)備維護(hù)報(bào)警方式設(shè)置議程議程概述產(chǎn)品介紹售前演示規(guī)劃與實(shí)施使用與維護(hù)常見問題討論用戶管理增加、修改、刪除用戶用戶權(quán)限分配增加、修改、刪除用戶組用戶組分段過濾全局按數(shù)據(jù)類*報(bào)警通道設(shè)置報(bào)警通道設(shè)置設(shè)備管理導(dǎo)入設(shè)備增加設(shè)備修改設(shè)備刪除設(shè)備更新分析配置分析配置文件：SECupdateXXXXX-YY.gcfXXXXX: 用戶編號(hào)YY: 內(nèi)部序號(hào)更新操作：SECmanage菜單FileImport/Export導(dǎo)入綁定保存定制分析配置（高級(jí)）定制分析配置（高級(jí)）設(shè)計(jì)篩選器設(shè)置處理標(biāo)記urgent、summary、count綁定到分析引擎議程議程概述產(chǎn)品介紹售前演示規(guī)劃與實(shí)施使用與維護(hù)常見問題討論FAQ如何獲取技術(shù)支持？郵箱：support電話線：13WEB界面上沒有事件出現(xiàn)？檢查是否有事件生成檢查是否有符合條件的數(shù)據(jù)檢查是否有原始